OA漏洞利用工具

收集整理漏洞EXP/POC,大部分漏洞来源网络，目前收集整理了900多个poc/exp，长期更新。

攻防演练过程中，我们通常会用浏览器访问一些资产，但很多未授权/敏感信息/越权隐匿在已访问接口过html、JS文件等，该插件能让我们发现未授权/敏感信息/越权/登陆接口等。

BurpSuite插件集成Ehole指纹库并进行常见OA弱口令爆破插件

一个批量扫描shiro漏洞的工具,支持AES/CMG

通用登录页面安全控件钓鱼

My musings with PowerShell

A next-generation crawling and spidering framework.

中国蚁剑是一款跨平台的开源网站管理工具。AntSword is a cross-platform website management toolkit.

“冰蝎”动态二进制加密网站管理客户端

一款支持高度自定义的 Java 回显载荷生成工具｜A highly customizable Java echo payload generation tool.

一款支持高度自定义的 Java 内存马生成工具｜A highly customizable Java memory-shell generation tool.

Fast and customizable vulnerability scanner based on simple YAML based DSL.

A fast port scanner written in go with a focus on reliability and simplicity. Designed to be used in combination with other tools for attack surface discovery in bug bounties and pentests

利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点

高危漏洞利用工具

🔥居家办公，远程开发神器

从零学习Webshell免杀手册

一款集成高危漏洞exp的实用性工具

开源、轻量、快速、跨平台 的网站漏洞扫描工具，帮助您快速检测网站安全隐患。功能 端口扫描(port scan) 指纹识别(fingerprint) 漏洞检测(nday check) 智能爆破 (admin brute) 敏感文件扫描(file fuzz)

面向网络安全从业者的知识文库🍃

对权限绕过自动化bypass的burpsuite插件

EHole(棱洞)魔改。可对路径进行指纹识别；支持识别出来的重点资产进行漏洞检测(支持从hunter和fofa中提取资产)支持对ftp服务识别及爆破

Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率。

Esonhugh self-maintained-nuclei-templates public version. Use this as ~/nuclei-templates/local/esonhugh-public-nuclei, nuclei will add automatically when scanning and never conflict to other nuclei…

WeblogicTool，GUI漏洞利用工具，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天威战队强力驱动）

极致攻防实验室 nuclei 检测 POC

It can be either a JNDIExploit or a ysoserial.